Erkennungen

Lokale Administratorkonto-Verwaltung

medium

Sprache:

Beschreibung

Local Administrator Password Solution (LAPS) ist ein Passwortverwaltungstool für privilegierte lokale Konten, das ordnungsgemäß bereitgestellt und konfiguriert werden muss, um sicherzustellen, dass sich kein unbefugter Benutzer erhöhte Rechte verschaffen kann.

Lösung

Verwenden Sie Microsoft Local Administrator Password Solution (LAPS), um lokale privilegierte Konten zu verwalten.

Siehe auch

Microsoft LAPS Security & Active Directory LAPS Configuration Recon

Local Admin Password Solution (LAPS)

Local Administrator Password Solution (LAPS) Implementation Hints and Security Nerd Commentary (including mini threat model)

Local Administrator Password Solution

Microsoft Security Advisory 3062591: Local Administrator Password Solution (LAPS) Now Available

Indikatordetails

Name: Lokale Administratorkonto-Verwaltung

Codename: C-LAPS-UNSECURE-CONFIG

Schweregrad: Medium

MITRE ATT&CK-Informationen:

Taktiken: TA0008 – Lateral Movement, TA0003 – Persistenz

Techniken: T1021 – Remote-Services